Linuxカーネルにおいて、次の脆弱性が修正されました:netfilter: x_tables: per-CPUカウンタポインタの漏えいを回避ネイティブおよび compat の get-entries パスは、エントリのカウンタフィールドをサニタイズ済みのカウンタスナップショットで上書きする前に、カーネル内のルールブロブから固定ルールエントリヘッダをユーザー空間へコピーします。SMPカーネルでは、entry->counters.pcnt には x_tables のルールカウンタで使用される per-CPU の割り当てアドレスが含まれます。呼び出し側は、pcnt がコピーされた後で、後段のサニタイズ済みカウンタのコピーが実行される前というタイミングで、最初の固定ヘッダのコピー中にフォールトするユーザー空間バッファを渡すことができます。この場合、システムコールは -EFAULT を返しますが、生の per-CPU ポインタがユーザー空間に残ってしまいます。対策として、カーネル内のルールブロブからはカウンタより前の固定エントリのプレフィックスだけをコピーし、その後にサニタイズ済みのカウンタスナップショットをカウンタフィールドへコピーします。この順序を IPv4、IPv6、ARP のネイティブおよび compat の get-entries 実装に適用し、フォールトにより内部の per-CPU カウンタポインタが露出しないようにします。
Linux Linux Kernel 4.2 以上 5.10.259 未満 Linux Kernel 5.11 以上 5.15.210 未満 Linux Kernel 5.16 以上 6.1.176 未満 Linux Kernel 6.13 以上 6.18.36 未満 Linux Kernel 6.19 以上 7.0.13 未満 Linux Kernel 6.2 以上 6.6.143 未満 Linux Kernel 6.7 以上 6.12.94 未満 Linux Kernel 7.1
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
情報不足(CWE-noinfo) [NVD評価]
CVE-2026-53219
National Vulnerability Database (NVD) : CVE-2026-53219 関連文書 : netfilter: x_tables: avoid leaking percpu counter pointers - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fb0521aff1e10e300d89725cc439d3ea74c828c5) 関連文書 : netfilter: x_tables: avoid leaking percpu counter pointers - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0b35dc8527ccc16b7dc34e8a3164313e68cd4e45) 関連文書 : netfilter: x_tables: avoid leaking percpu counter pointers - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b28e2fcad3db7e8687b15bc20bced26b5b7c920e) 関連文書 : netfilter: x_tables: avoid leaking percpu counter pointers - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8d67e42ad3b1a95a152541015a07110e06992d6c) 関連文書 : netfilter: x_tables: avoid leaking percpu counter pointers - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a0d16941adf3a501956d74aefd8d6e217906e79c) 関連文書 : netfilter: x_tables: avoid leaking percpu counter pointers - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/08a3e218064db11f154ad9ad5541751ea7f34ebe) 関連文書 : netfilter: x_tables: avoid leaking percpu counter pointers - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b74ba3343eb44b2cbf7e9665918c287df1d52ebb) 関連文書 : netfilter: x_tables: avoid leaking percpu counter pointers - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f7f2fbb0e893a0238dc464f8d8c0f5609bec584f)
[2026年07月06日] 掲載
